페이지 입상도 기반의 MIPS 펌웨어 베이스 주소 자동추출 기법

Automated extraction of MIPS firmware image base using page-granularity

  • 문석주 (영남대학교 공업기술연구원) ;
  • 장대희 (성신여자대학교 융합보안공학과)
  • Seok-Joo Mun (Institute of Industrial Technology, Yeungnam University) ;
  • Daehee Jang (Department of CSE, Sungshin W. University)
  • 발행 : 2023.01.11

초록

본 논문에서는 MIPS 아키텍쳐 기반 펌웨어에 대한 페이지 단위의 이미지 베이스 주소 탐색 방안을 제안한다. 이 방법은 MIPS 기반 임베디드 기기의 펌웨어를 대상으로, 대상 내의 분석 대상의 이미지 베이스 주소 계산 알고리즘을 효율적으로 개선하여 이미지 베이스 주소탐색 시간을 최소화하는 것을 목표로 한다. 이 방법은 펌웨어 내 문자열의 주소를 기준으로 세그먼트 시작 주소를 유추, 페이지 단위인 4KB 단위로의 이미지 베이스 주소 후보군을 계산하여 이미지 베이스 주소 후보군을 선별하는 것을 그 원리로 한다. 본 논문에 적용된 방법은 기존의 경험적 방법을 통한 펌웨어 베이스 탐색 방안에 비해 정확도면에서 우수함을 보인다.

키워드